检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
找回密码 若用户忘记密码，可通过用户门户登录页面的“忘记密码”功能找回密码。 前提条件 管理员已在界面配置中配置了“开启找回密码”功能，操作请参见设置全局参数。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess
为账户，请参考以下步骤创建。 打开华为云官网，单击“注册”。 根据提示信息完成注册，详细操作请参见注册华为账号并开通华为云。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 为账户充值。 您需要确保账户有足够金额。 关于OneAccess
- 根据用户id查询用户详情 GET /api/v2/tenant/users/{user_id} user_read权限 获取用户所有授权的应用账号 GET /api/v2/tenant/users/{user_id}/accounts user_read权限 查询用户列表 GET
对OIDC协议中的id_token进行验证 登录OneAccess管理门户，选择“设置 > 服务配置”。 在服务配置页面，单击“OIDC”。 在OIDC页面，单击“OIDC设置”。 获取jwks_uri地址。 在浏览器中输入jwks_uri地址，根据创建的OIDC应用中的签名加密
error String 错误类型。 error_description String 错误描述。 请求示例 基于access_token 查询用户信息。 GET https://{domain_name}/api/v1/oauth2/userinfo Authorization:
可按照起始时间、风险类型、姓名或用户名筛选条件，筛选出符合条件的风险事件。 单击风险事件列表操作列的“查看”，可以查看风险事件详情。 风险大盘 风险大盘从全局角度查看实例下的所有风险操作。OneAccess为了更好的统计和查看风险事件提供了风险大盘模块，风险大盘顶部统一时间筛选条件， 分为今天，近7天，近30天，自定义时间段。
主动同步泛微OA_E9身份源的数据，并生成操作记录，执行完成后，单击目标记录的“详情”，可查看详细信息。 图1 查看详情 同步成功后，选择“用户 > 组织与用户”，在“组织与用户”处可查看已同步至OneAccess的组织和用户。 父主题： 集成身份源
WeLink使用OneAccess进行二次认证 OneAccess支持和WeLink的组织SSO认证功能结合，实现WeLink登录时，调用OneAccess进行二次认证，用户使用更安全。 本文主要介绍OneAccee以及WeLink实现二次认证的配置方法。 前提条件 请确保您已拥有WeLink管理后台的账号。
图1 开启钉钉认证 PC端钉钉访问华为云应用 拥有华为云应用使用权限的用户登录钉钉，单击创建的华为云应用，即可进入华为云。 用户初次登录应用系统，请按照界面指引绑定或注册手机号。 父主题： 钉钉认证登录
组织在组织树中的显示位置，系统默认添加到本层次最后面，可修改。 上级组织 当添加顶层组织时，此参数置空。 当添加子组织时，默认为选择的上级组织。 单击“确定”，添加组织完成。组织列表中显示已添加的组织。 查看组织详情 在组织列表中，单击需要查看的组织编码，可以查看组织的审计日志。通过审
进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 在费用中心续费 进入“费用中心 > 续费管理”页面。 自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”、“到期不续费项”页签查询全部待续费资源，对资源进行手动续费的操作。 所有需手动续费的资源都可归置到“手动续费项”页签，具体操作请参见如何恢复为手动续费。
Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 为了方便查看OneAccess控制台的关键操作事件，例如更新证书等，需要先开通云审计服务。 在OneAcces
启用初始化密码需添加用户有效联系方式，否则无法通知到用户。已开启初始化密码设置时可选择系统自动生成密码。 通知方式。 通知方式有邮件和短信两种，若使用邮箱通知方式，需先参考邮件网关配置；若同时选择邮箱和短信，系统将优先通过邮箱发送用户。 初始化密码有效期。 最长可设置7天有效期。 修改完成后，单击“保存”，密码初始化设置完成。
登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”进入服务配置页面。 单击“OIDC” 在弹出的OIDC页面，查看认证地址，单击右上角的“OIDC设置”可以查看配置认证参数。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 OneAccess用户登录验证 使用授
创建用户 功能介绍 创建用户。 接口约束 无 URI POST /api/v2/tenant/users 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。
OneAccess将主动同步LDAP身份源的用户及组织数据，并生成操作记录。 执行完成后，单击目标记录的“详情”，查看详细信息。 同步成功后，在“组织与用户”可查看已同步至OneAccess的用户和组织。 定时同步：如果“导入配置 > 高级配置”中设置了“定时同步”，即可在LDA
修改用户 功能介绍 修改用户。 接口约束 无 URI PUT /api/v2/tenant/users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型
安全设置 在安全设置中，可以配置调用开放API接口的服务器出口IP，不配置时可正常调用。支持最后一位为*号通配的IP格式。如需输入多个以英文逗号分隔，最多允许10个IP， 例如（192.168.0.*,192.168.1.1）。 登录OneAccess管理门户。 在导航栏中，选择“资源
该字段内容填为“application/json;charset=utf8”。 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。
该字段内容填为“application/json;charset=utf8”。 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
